#TrustWallet 更新安全事件：用户总损失 850 万美元将获得全额赔付，攻击源头则是 NPM 供应链攻击。早前多个 NPM 软件包遭到黑客攻击，Trust Wallet 的 GitHub 和谷歌扩展商店 API 都被窃取，黑客利用源代码自己编译后门版本并利用 API 经由谷歌推送给用户，随后开始窃取钱包助记词：